Instructor: Hasta
ahora, hemos estado recopilando información muy útil sobre el objetivo.
Y vemos que el objetivo siempre está
en forma de objetivo. com como
google. com.
Este nombre aquí mismo, como google. com, se
conoce como dominio.
Entonces este es el nombre de dominio.
Esto es lo que ponemos en la barra de
direcciones para acceder al sitio web de destino.
Muchos sitios web también tienen subdominios.
Los subdominios son los nombres que ve
antes del nombre de dominio.
Me gusta esto.
Entonces, en este ejemplo, tenemos Subdominio. objetivo. com.
Y el ejemplo de la vida real sería el correo. Google. com.
Entonces, en este caso, el subdominio es Subdominio y obviamente
en el ejemplo de Google, el subdominio
es correo y luego el nombre
de dominio es google. com.
Entonces sabemos si vamos a google. com, obtendremos
el famoso motor de
búsqueda que nos permite buscar cosas en Internet.
Pero si vamos al correo. Google. com, obtendremos
una aplicación web completamente diferente que se puede
usar para enviar y recibir correos electrónicos.
Por lo tanto, es como
si obtuviéramos sitios web completamente diferentes,
pero seguimos apuntando al mismo nombre de dominio que
es google. com.
Por tanto, si tu objetivo es google. com o target. com, es muy
importante
descubrir todos los subdominios que contiene.
Porque estos
subdominios pueden darnos mucha más información.
Podemos descubrir datos sensibles.
Podemos descubrir páginas de gestión como las
páginas que el administrador o los miembros del sitio web
utilizan para acceder a determinadas funciones.
Podemos acceder a aplicaciones web completamente diferentes.
Incluso podemos acceder a la versión beta de la aplicación web
o partes de la aplicación
web que aún se encuentran en desarrollo.
Estas partes que están en desarrollo o las versiones beta
son realmente buenas para
los piratas informáticos porque existe una alta probabilidad de
encontrar errores porque estas partes de la
aplicación web no se han probado
realmente bien o tienen futuros experimentales.
Y, por lo tanto,
existe una alta probabilidad de que contengan errores.
Por lo tanto, existe una mayor probabilidad
de encontrar debilidades y explotarlas para obtener acceso al subdominio.
Y luego, con suerte,
desde allí obtener acceso al servidor o escalar de alguna manera nuestros privilegios
para controlar completamente el sitio web de destino
o el servidor web de destino.
Ahora, descubrir subdominios es realmente muy fácil y
hay muchas herramientas que
se pueden usar para hacerlo.
Usaré una herramienta llamada Knock.
Ya está instalado en el Kali personalizado que
se hizo para este curso.
Si no tiene el Kali
personalizado, tendrá que
descargarlo e instalarlo manualmente.
Incluiré su enlace de
descarga en los recursos de esta conferencia.
Pero usar esta herramienta es muy, muy simple.
Simplemente tendrás que escribir el nombre de
la herramienta que es llamativa.
Seguido por el sitio web de destino.
Y en nuestro caso, hagámoslo en google. com.
Muy, muy simple.
El nombre del programa seguido del objetivo.
Voy a presionar enter.
Y notará, tan pronto como lance
la herramienta, ya está comenzando a descubrir subdominios aquí.
Así que voy a cancelar esto porque continuará.
Entonces presiono control-C.
Y, si nos desplazamos hacia
arriba, puede ver que ya tenemos muchos resultados útiles.
Así que tenemos sobre. Google. com.
Tenemos esta página que recibe el 404.
Tenemos cuentas. Google. com.
Tenemos admin. Google. com.
Si nos desplazamos hacia abajo aún más,
podemos ver que tenemos aplicaciones.
Y si continúa,
obtendrá acceso a su subdominio API y
así sucesivamente.
Entonces, como dije, todo esto aumenta nuestra superficie de ataque porque
podemos apuntar a cualquiera de estos
subdominios para obtener acceso e intentar descubrir archivos confidenciales,
descubrir las vulnerabilidades
que aprenderá más adelante en el curso.
E intente explotarlos para obtener acceso al
servidor web de destino.
Entonces, obviamente, cuantas más aplicaciones web pueda
probar, mayor será la superficie de ataque y mayores
serán las posibilidades
de que descubra una vulnerabilidad y, con
suerte, logre su objetivo
y obtenga acceso al servidor de destino.